En vez de usar DER directamente, otra forma más simple sería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----"
y "-----END CERTIFICATE-----"
. A continuación puedes insertar el mensaje codificado. Si necesitas que sea texto y no binario (para pasarlo por email por ejemplo), basta con que uses Base64 para codificar el mensaje también.
import base64
import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii
def credenciales(pk, msj):
with open('credenciales_crypto.txt','wb') as f:
f.write(pk.exportKey(format='PEM'))
f.write(base64.b64encode(msj))
def encriptar_mensaje(mensaje):
random_generator = Crypto.Random.new().read
private_key = RSA.generate(1024, random_generator)
public_key = private_key.publickey()
mensaje = mensaje.encode()
cipher = PKCS1_OAEP.new(public_key)
encrypted_message = cipher.encrypt(mensaje)
credenciales(private_key, encrypted_message)
return private_key, encrypted_message
msg = encriptar_mensaje('SOY LUcAs458_001$')
def abrir_credenciales():
with open('credenciales_crypto.txt', 'rb') as f:
data = f.read()
pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
pk = pk + b"-----END RSA PRIVATE KEY-----"
returnmsj pk,= base64.b64decode(msj)
return pk, msj
def desencriptar_mensaje():
clave_privada, mensaje_a_desencriptar = abrir_credenciales()
pk = RSA.importKey(clave_privada)
cipher = PKCS1_OAEP.new(pk)
return cipher.decrypt(mensaje_a_desencriptar)
pk, msg = encriptar_mensaje('SOY LUcAs458_001$')
print(desencriptar_mensaje())